Bescherming van persoonsgegevens

Opmerking bij de vertaling: Deze Nederlandse vertaling is tot stand gekomen met ondersteuning van artificiële intelligentie (LLM) en heeft uitsluitend informatieve waarde. Bij een verschil tussen de Nederlandse en de Slowaakse versie prevaleert de Slowaakse versie. De rechtsverhouding wordt beheerst door het recht van de Slowaakse Republiek.

De juridisch bindende versie is beschikbaar op: /sk/legal/privacy

Van kracht sinds: 5 september 2026 · vervangt de versie van 14 augustus 2026 (versie 2.2)

Wijziging ten opzichte van de versie van 14 augustus 2026: de sectie „Meting van het websitegebruik” is toegevoegd (anonieme tellingen van gebeurtenissen op onze eigen infrastructuur, zonder cookies, bewaard gedurende 60 dagen) en de contactadressen zijn bijgewerkt naar het domein aiprioritymap.com.

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna „de AVG”) en wet nr. 18/2018 van het Slowaaks Staatsblad — de Slowaakse wet inzake de bescherming van persoonsgegevens (hierna „de wet inzake de bescherming van persoonsgegevens”) — leggen de verwerkingsverantwoordelijke de verplichting op de betrokkene te informeren over het doel waarvoor zijn persoonsgegevens bestemd zijn, ook wanneer de persoonsgegevens niet rechtstreeks bij de betrokkene worden verzameld.

2.1 Verwerkingsverantwoordelijke

DDN Consulting s.r.o., gevestigd te Bodíky 222, 930 31 Bodíky, Slowakije, IČO (ondernemingsnummer) 55 879 128, ingeschreven in het handelsregister van de Republiek Slowakije bij de districtsrechtbank Trnava, afdeling: Sro, dossiernummer 55445/T

Contact-e-mailadres voor algemene vragen: [email protected]

Contact-e-mailadres voor AVG-aangelegenheden: [email protected]

2.2 Welke gegevens wij verzamelen

De omvang van de verwerkte gegevens hangt af van de betreffende dienst:

• Bij betaalde diensten (bijvoorbeeld de AI Foundation Audit): identificatiegegevens van de onderneming (naam, ondernemingsnummer, btw-nummer, vestigingsadres); contactgegevens van de contactpersoon (naam, e-mailadres, telefoonnummer); procesgegevens (informatie over de bedrijfsprocessen die tijdens de audit wordt verstrekt); technische gegevens (IP-adres, browsertype, cookies).
• Bij gratis onlinetools (bijvoorbeeld EU AI Act): het contact-e-mailadres dat bij het opvragen van de output wordt ingevoerd en de gegevens over de systemen of de activiteit van de onderneming die de gebruiker in de vragenlijst invoert. Deze tools zijn zo opgezet dat zij geen persoonsgegevens vragen die verder gaan dan het contact-e-mailadres; de gebruiker wordt verzocht in de vrije velden geen persoonsgegevens of vertrouwelijke informatie in te voeren.
• Bij het benaderen van potentiële klanten: in de omvang volgens het afzonderlijke deel „Gegevens van potentiële klanten” hieronder.
• Bij rapporten over zichtbaarheid in AI: gegevens over de onderneming en de vragen die u in de bestelvragenlijst invoert (handelsnaam, markt, concurrenten en beweringen), de antwoorden die AI-assistenten over uw onderneming geven en het rapport dat daaruit wordt gegenereerd. Wij verzoeken u in de vrije tekstvelden geen persoonsgegevens of vertrouwelijke informatie in te voeren.
• Gratis tool AI Answer Check: Wij bewaren de handelsnaam en de categorie die u invoert, de plaats en het aanbod die u bevestigt, het resultaat van de controle en de run ID’s van de antwoorden waarop het resultaat berust. De plaats en het aanbod worden woordelijk bewaard in de bewoordingen van de vraag die wij hebben gesteld. Het webadres wordt uitsluitend als domein bewaard, nooit het volledige adres, samen met een onomkeerbare hash van dat domein. De antwoorden van de assistenten bewaren wij niet in de controleregistratie — de controle wordt bewaard als het resultaat ervan, niet als tekst. Het resultaatdocument dat de controle voor u samenstelt, citeert de antwoorden wel woordelijk; wij bewaren het 24 uur, zodat wij u hetzelfde document opnieuw kunnen verstrekken, en wissen het daarna. Om misbruik te voorkomen tellen wij verzoeken per IP-adres van uw verbinding uitsluitend in het geheugen van de server, gedurende één minuut en gedurende één dag; in onze database wordt geen enkel IP-adres vastgelegd en evenmin een fingerprint daarvan. Vraagt u ons het resultaat per e-mail toe te zenden of de controle de volgende dag uit te voeren, dan bewaren wij uw e-mailadres. Vraagt u binnen 24 uur opnieuw een controle voor dezelfde onderneming aan, dan tonen wij u het opgeslagen resultaat in plaats van een nieuwe controle uit te voeren. De controleregistratie bewaren wij 60 dagen; wij stellen daaruit geen profiel op en wij verkopen deze niet. Het e-mailadres dat u ons verstrekt, komt tevens in onze contactgegevens terecht, die wij bewaren tot uw afmelding.
• Meting van het websitegebruik: tellingen van anonieme gebeurtenissen op onze eigen website, bijvoorbeeld het bekijken van een pagina of het starten van een bestelling. Elke telling bevat alleen de naam van de gebeurtenis, het tijdstip, de taal, de naam van de pagina, de weergavevariant en, voor zover van toepassing, het product en de bestelstap. Wij gebruiken geen cookies, slaan niets op uw apparaat op en lezen er niets van; wij registreren geen identificator, geen IP-adres en niets van wat u typt. Deze tellingen worden op onze eigen infrastructuur bewaard gedurende 60 dagen.

De audit VERZAMELT NIET: financiële overzichten of boekhoudkundige gegevens; persoonsgegevens van de klanten van de onderneming; interne geheimen en bedrijfsstrategieën; toegangsgegevens tot systemen (wachtwoorden, API-sleutels); werknemersgegevens (lonen, persoonsgegevens).

2.3 Doel van de verwerking

• Het verlenen van de dienst — het uitvoeren van de audit / het genereren van de output
• Facturering en fiscale verplichtingen
• Communicatie met de Klant over de dienst
• Exploitatie en ondersteuning van de gratis tool AI Answer Check en onderzoek naar misbruik daarvan — gedurende 60 dagen na een controle kunnen onze eigen medewerkers een interne, geauthenticeerde weergave van één afzonderlijke controleregistratie openen, uitsluitend ter inzage: de handelsnaam, de woordelijke tekst van de vraag die wij hebben gesteld, en het resultaat. Ons gerechtvaardigd belang bestaat erin de gratis controle werkend te houden, uw vragen daarover te kunnen beantwoorden en deze tegen misbruik te beschermen. Op basis van deze weergave nemen wij geen enkel besluit over u, wij benaderen u er niet om en wij stellen daaruit geen profiel op.
• Verbetering van onze dienst en verificatie van de nauwkeurigheid van onze eigen meetmethode — uitsluitend bij de betaalde rapporten over zichtbaarheid in AI gebruiken wij geaggregeerde of gepseudonimiseerde gegevens over controle-oordelen die geen antwoordtekst en geen handelsnamen bevatten. Dit geldt niet voor de gratis tool AI Answer Check; de controleregistraties daarvan zijn hierboven beschreven.
• Controle van de kwaliteit van de geleverde output vóór verzending

2.4 Rechtsgrond van de verwerking

• Art. 6, lid 1, punt b), AVG — uitvoering van de overeenkomst
• Art. 6, lid 1, punt c), AVG — wettelijke verplichting (facturering, belastingen)
• Art. 6, lid 1, punt f), AVG — gerechtvaardigd belang (verbetering van de dienst, directe B2B-marketing, exploitatie en ondersteuning van de gratis tool AI Answer Check en onderzoek naar misbruik daarvan)

2.5 Bewaartermijn

De bewaartermijn verschilt per doel en per dienst:

• Procesgegevens uit de audit (AI Foundation Audit): 90 dagen na levering van het rapport, daarna automatisch gewist of geanonimiseerd.
• Invoergegevens uit de vragenlijst en de opgeslagen AI-antwoorden (rapporten over zichtbaarheid in AI): 60 dagen na levering van het rapport, daarna gewist. De gegevens over controle-oordelen die wij bewaren om onze methode te verifiëren, bevatten geen antwoordtekst en geen handelsnamen en worden geanonimiseerd wanneer de bijbehorende bestelgegevens worden gewist.
• Invoergegevens uit de vragenlijst en gegenereerde outputs van gratis tools (bijvoorbeeld EU AI Act; met uitzondering van de AI Answer Check, die een eigen regel hieronder heeft): 12 maanden vanaf de generatie, daarna gewist of geanonimiseerd (geaggregeerde statistieken zonder identificatie van personen kunnen langer worden bewaard). Binnen die termijn werkt ook het opnieuw beschikbaar stellen en actualiseren van de output via de per e-mail verzonden link; na afloop daarvan vervalt die mogelijkheid.
• AI Answer Check (gratis tool): De controleregistratie — de handelsnaam en de categorie, de plaats en het aanbod, het domein en de hash daarvan, het resultaat en de run ID’s — 60 dagen vanaf de controle, daarna gewist. Het resultaatdocument dat de antwoorden citeert: 24 uur. Een e-mailadres dat wordt verstrekt voor toezending van het resultaat of voor een controle de volgende dag: 60 dagen in de controleregistratie; komt het tevens in onze contactgegevens terecht, dan geldt de onderstaande regel „Contactgegevens en marketingtoestemming”.
• Facturen en boekhoudbescheiden: 10 jaar (wettelijke verplichting).
• Contactgegevens en marketingtoestemming: tot intrekking van de toestemming.
• Gegevens uit het benaderen van potentiële klanten: 6 maanden bij het uitblijven van een reactie (nadere bijzonderheden hieronder).

2.6 Rechten van de betrokkene

Als betrokkene heeft u de volgende rechten:

— het recht te worden geïnformeerd of het verstrekken van persoonsgegevens een wettelijke of contractuele verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten, of de betrokkene verplicht is de persoonsgegevens te verstrekken, alsmede over de mogelijke gevolgen van het niet verstrekken van die gegevens.

— het recht informatie te verkrijgen over de bron waaruit zijn persoonsgegevens afkomstig zijn indien deze niet bij de betrokkene zijn verzameld, en in voorkomend geval informatie over de vraag of de gegevens uit openbaar toegankelijke bronnen afkomstig zijn.

— het recht van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over de vraag of de verwerkingsverantwoordelijke hem betreffende persoonsgegevens verwerkt en, zo ja, het recht op inzage in die gegevens en op informatie (het doel van de verwerking; de categorieën gegevens; de ontvangers; de bewaartermijn; het bestaan van het recht op rectificatie, wissing, beperking en bezwaar; de bron van de gegevens).

— het recht op rectificatie van persoonsgegevens — de betrokkene heeft het recht te verkrijgen dat de verwerkingsverantwoordelijke onjuiste hem betreffende persoonsgegevens zonder onnodige vertraging rectificeert en onvolledige gegevens aanvult.

— het recht op wissing van persoonsgegevens (het recht op vergetelheid) — onder de voorwaarden van art. 17 AVG; dit recht kan niet met gevolg worden uitgeoefend indien de verwerking met name noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

— het recht op beperking van de verwerking — onder de voorwaarden van art. 18 AVG.

— het recht bezwaar te maken tegen verwerking die op de gerechtvaardigde belangen van de verwerkingsverantwoordelijke berust; bij directe marketing heeft de betrokkene te allen tijde het recht bezwaar te maken.

— het recht op overdraagbaarheid van persoonsgegevens — onder de voorwaarden van art. 20 AVG.

— het recht de toestemming te allen tijde in te trekken — indien de verwerking op toestemming berust; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

— het recht een verzoek of klacht in te dienen bij een toezichthoudende autoriteit. De toezichthoudende autoriteit is het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. Indien de verwerking een betrokkene in het Verenigd Koninkrijk betreft, is de toezichthoudende autoriteit het Information Commissioner's Office (ICO), ico.org.uk. Voor betrokkenen in de EU/EER is het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek bevoegd, dan wel de toezichthoudende autoriteit in de lidstaat van de gewone verblijfplaats van de betrokkene.

2.7 Verwerkers en derden; AI-tools

De gegevens worden NIET gebruikt om AI-modellen te trainen en worden evenmin voor marketingdoeleinden aan derden verstrekt.

De Dienstverlener maakt bij het verlenen van de diensten gebruik van de volgende categorieën verwerkers en technische hulpmiddelen: (i) een aanbieder van een model voor artificiële intelligentie voor het genereren van de tekst van de outputs, (ii) een aanbieder van kantoorhulpmiddelen met AI-ondersteuning voor het opstellen en bewerken van teksten, en (iii) een hulpmiddel voor het zoeken en selecteren van contacten bij het benaderen van potentiële klanten. Deze verwerkers verwerken persoonsgegevens op grond van een verwerkersovereenkomst en uitsluitend ten behoeve van het verlenen van de dienst. De e-mailcommunicatie beheert de Dienstverlener op zijn eigen e-mailinfrastructuur binnen het domein aiprioritymap.com.

De Dienstverlener:

• gebruikt de invoergegevens van klanten niet om AI-modellen te trainen en verlangt dezelfde verbintenis contractueel van zijn verwerkers;
• voert in AI-tools geen persoonsgegevens in die verder gaan dan wat voor het verlenen van de dienst noodzakelijk is, overeenkomstig de interne richtlijn inzake het gebruik van AI;
• zorgt ervoor dat, indien een verwerker persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerkt, een dergelijke doorgifte plaatsvindt op grond van een adequaatheidsbesluit van de Europese Commissie dan wel op grond van standaardbepalingen inzake gegevensbescherming volgens art. 46 AVG.

Menselijke controle. Sommige outputs worden vóór verzending door een mens gecontroleerd: een controleur bij AI Priority Map leest de bij uw bestelling opgeslagen AI-antwoorden en bevestigt dat elke meegetelde vermelding daadwerkelijk op uw onderneming betrekking heeft. De controleur legt uitsluitend het oordeel vast — geen aantekeningen — en geen enkele kopie van uw antwoorden verlaat onze systemen. Die oordelen bewaren wij zonder de handelsnaam van uw onderneming en zonder enige tekst van de antwoorden, om te meten hoe nauwkeurig onze eigen methode is. Deze verwerking berust op art. 6, lid 1, punt f), AVG (ons gerechtvaardigd belang). U kunt te allen tijde bezwaar maken per e-mail aan [email protected], en wij wissen de bij uw bestelling vastgelegde oordelen.

2.8 Doorgifte van gegevens naar derde landen

In het kader van de diensten geeft de verwerkingsverantwoordelijke geen persoonsgegevens door aan derde landen of aan internationale organisaties, met uitzondering van de gevallen waarin een van de verwerkers (de AI-tools volgens deel 2.7) gegevens buiten de EER verwerkt; in dat geval vindt de doorgifte plaats op grond van een adequaatheidsbesluit dan wel op grond van standaardbepalingen inzake gegevensbescherming volgens art. 46 AVG. De e-mailcommunicatie beheert de verwerkingsverantwoordelijke op zijn eigen e-mailinfrastructuur binnen het domein aiprioritymap.com.

Gegevens van potentiële klanten

Indien AI Priority Map u per e-mail heeft benaderd zonder dat u ons uw gegevens rechtstreeks hebt verstrekt, legt dit deel uit hoe wij uw gegevens verwerken en welke rechten u hebt, overeenkomstig artikel 14 van de AVG van het Verenigd Koninkrijk / de AVG van de EU.

Verwerkingsverantwoordelijke. DDN Consulting s.r.o., Bodíky 222, 930 31 Bodíky, Slowakije (ondernemingsnummer 55 879 128), exploitant van het merk AI Priority Map. Contact voor gegevensbescherming: [email protected].

Welke gegevens wij bewaren. Uw naam, functie, zakelijk e-mailadres, werkgever, de openbare bron waar wij uw gegevens hebben gevonden, en het voor uw rol relevante zakelijke signaal dat aanleiding gaf tot onze benadering. Wij bewaren geen bijzondere categorieën van persoonsgegevens.

Doel. Relevante benadering tussen ondernemingen (B2B) over onze dienst, gericht aan de betreffende beslissingsbevoegde persoon binnen uw organisatie.

Rechtsgrond. Gerechtvaardigd belang (art. 6, lid 1, punt f)) bij relevante directe marketing van onze professionele diensten tussen ondernemingen (overweging 47). Wij hebben een beoordeling van het gerechtvaardigd belang uitgevoerd (van 21 juni 2026); een samenvatting daarvan is op verzoek beschikbaar.

Bron. Openbare bedrijfswebsites, openbare beroepsprofielen en het register van Companies House van het Verenigd Koninkrijk. Sommige zakelijke e-mailadressen zijn met standaardhulpmiddelen afgeleid volgens standaardpatronen, en niet gekopieerd van een gepubliceerde pagina.

Gebruik van AI-tools bij het benaderen. Bij het zoeken en selecteren van relevante contacten gebruiken wij een hulpmiddel met ondersteuning van artificiële intelligentie. De benadering zelf — het opstellen en verzenden van het e-mailbericht — wordt niet door artificiële intelligentie gegenereerd, maar door een mens verricht. De AI-tool dient dus uitsluitend als hulpmiddel bij het zoeken van contacten; hij voert geen geautomatiseerde communicatie met u en verricht evenmin geautomatiseerde individuele besluitvorming die rechtsgevolgen voor u zou hebben of u op vergelijkbare wijze in aanmerkelijke mate zou treffen. U hebt te allen tijde het recht bezwaar te maken en het recht op menselijke tussenkomst — neem contact op via [email protected].

Ontvangers. De e-mailcommunicatie beheren wij op onze eigen e-mailinfrastructuur binnen het domein aiprioritymap.com. Wij verkopen uw gegevens niet en verstrekken ze niet aan derden voor marketing.

Bewaartermijn. Indien u niet op onze benadering reageert, wissen of blokkeren wij uw record binnen 6 maanden. Indien u bezwaar maakt, behouden wij een minimaal record (e-mailadres + datum + „bezwaar gemaakt”) voor onbepaalde tijd, uitsluitend om uw bezwaar te kunnen eerbiedigen (art. 6, lid 1, punt c) / art. 17, lid 3, punt b)).

Uw rechten. Inzage, rectificatie, wissing, beperking, overdraagbaarheid (voor zover van toepassing) en — bij directe marketing — een absoluut recht van bezwaar. Wilt u zich afmelden, antwoord dan op onze e-mail met het woord „remove” of neem contact met ons op via [email protected]; wij beëindigen de verwerking onmiddellijk en definitief.

Klachten. U kunt een klacht indienen bij een toezichthoudende autoriteit — het Information Commissioner's Office van het Verenigd Koninkrijk (ico.org.uk) of het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek (dataprotection.gov.sk).

(Voor ontvangers in het Verenigd Koninkrijk: de AVG van het Verenigd Koninkrijk zoals gewijzigd bij de Data (Use and Access) Act 2025. Voor ontvangers in de EU/EER: Verordening (EU) 2016/679 — de AVG.)